Dmitry Gusev da8e648816 fix(security): nativе binaries вместо docker run (Gitea fix) ...

Gitea act_runner не имеет docker внутри workflow-контейнера —
"docker not found" маскировался через `|| true`, Layer C по факту
не работал. Заменено на:
- Hadolint v2.12.0 binary (curl + chmod)
- GitLeaks v8.21.2 (tarball)
- Semgrep через python3 venv + pip

Все три по-прежнему warning-only, но теперь реально сканируют.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-05-24 17:49:28 +03:00

2.2 KiB

Raw Blame History

View Raw